양자암호와 양자내성암호 차이: 튜링상 이후 BB84와 PQC를 다시 읽는 법

짧은 결론: 이름보다 먼저 층위를 나눠야 한다

보안 세미나나 기사 제목에서 “양자암호 전환”, “PQC 도입”, “양자키분배”가 한꺼번에 나오면 같은 기술처럼 느껴지기 쉽습니다. 하지만 여기서 첫 단추를 잘못 끼우면, 네트워크 장비 이야기와 소프트웨어 암호 전환 이야기가 뒤섞여 버려요.

가장 짧게 나누면 이렇습니다. BB84로 대표되는 양자키분배(Quantum Key Distribution, QKD)는 비밀키를 나누는 과정에 양자물리의 성질을 이용합니다. 반면 양자내성암호(Post-Quantum Cryptography, PQC)는 기존 인터넷과 소프트웨어 암호 체계를 양자컴퓨터 공격에도 견디도록 바꾸는 수학 기반 암호 전환입니다.

내가 이 주제를 읽을 때 먼저 던지는 질문도 하나예요. “이 기술은 키를 어떻게 나눌 것인가를 말하는가, 아니면 이미 널리 쓰는 암호 알고리즘을 무엇으로 바꿀 것인가를 말하는가?” 이 질문만 붙잡아도 양자암호 관련 글의 절반은 정리됩니다.

왜 지금 BB84를 다시 읽나

ACM은 2026년 3월 공식 발표에서 Charles H. Bennett와 Gilles Brassard를 2025 ACM A.M. Turing Award 수상자로 발표했다. 발표의 핵심 맥락은 양자정보 과학과 보안 통신의 기초적 기여입니다.

여기서 시간표를 분리해서 읽는 편이 좋습니다. 발표는 2026년에 나왔지만, ACM이 부여한 상은 2025 ACM A.M. Turing Award입니다. 제목만 훑으면 2026년 새 기술 성과처럼 오해하기 쉬운 지점이에요.

Bennett와 Brassard의 이름이 다시 호출되면서 BB84도 함께 주목받습니다. BB84가 던진 질문은 “양자컴퓨터가 기존 암호를 깰까?”보다 앞선 곳에 있습니다. 두 사람이 비밀키를 나눌 때, 누군가 중간에서 엿보면 그 흔적을 물리적으로 감지할 수 있는가라는 질문입니다.

BB84/QKD와 PQC를 같은 대체재로 보면 안 되는 이유

QKD와 PQC는 모두 ‘양자 시대의 보안’이라는 큰 문장 안에 들어갈 수 있습니다. 그러나 실제 적용 계층, 도입 주체, 인프라 요구가 다릅니다.

구분	BB84/QKD	PQC
중심 질문	비밀키를 나누는 과정에서 도청 시도를 드러낼 수 있는가	기존 암호 알고리즘을 양자컴퓨터 공격에도 견디게 바꿀 수 있는가
기반	양자물리적 성질을 이용한 키 분배	수학 기반 암호 알고리즘
주로 다루는 층위	통신 경로와 키 분배 인프라	인터넷, 소프트웨어, 인증서, 프로토콜의 암호 체계
전환의 성격	특수한 통신 인프라와 장비 논의가 붙기 쉽다	표준화된 알고리즘 교체와 시스템 마이그레이션 논의가 중심이다
대표적으로 확인할 출처	ACM의 Bennett·Brassard 수상 발표 맥락	NIST PQC 프로젝트, KISA 양자내성암호 안내

이 표에서 핵심은 ‘어느 쪽이 더 좋다’가 아닙니다. 둘은 같은 위치에서 경쟁하는 스위치가 아니거든요. QKD는 키 분배 방식의 물리적 성격을 바꾸려는 접근이고, PQC는 이미 널리 깔린 디지털 암호 체계를 양자컴퓨터 위협에 맞춰 바꾸려는 접근입니다.

QKD의 핵심: 도청을 없앤다기보다 흔적을 보게 한다

양자키분배를 “절대 뚫리지 않는 암호”처럼 설명하면 과장되기 쉽습니다. 더 정확한 표현은 키 분배 과정에서 제3자의 관측이 시스템에 영향을 남길 수 있다는 점을 보안 아이디어로 삼는다는 것입니다.

실무적인 감각으로 바꾸면 이렇습니다. QKD는 문서함에 자물쇠를 하나 더 거는 이야기가 아니라, 열쇠를 주고받는 복도에 누군가 끼어들었는지 감지하려는 이야기와 가깝습니다. 그래서 QKD를 이해할 때는 “암호문을 어떻게 계산하나”보다 “키를 어떻게 나누고, 중간 개입을 어떻게 알아차리나”를 먼저 봐야 해요.

다만 이 글의 출처 범위에서는 QKD 장비의 성능, 구축 비용, 거리 제한, 실제 서비스 품질 같은 세부 주장을 다루지 않습니다. 그런 판단은 각 장비, 망 구성, 운영 조건이 붙는 별도 검토의 영역입니다.

PQC의 핵심: 기존 인터넷 암호의 대규모 교체 문제

PQC는 이름에 ‘양자’가 들어가지만, 양자통신 장비를 깔자는 뜻이 아닙니다. NIST의 Post-Quantum Cryptography 프로젝트는 양자컴퓨터 공격에 대비한 암호 표준화 흐름을 보여줍니다. KISA도 양자내성암호 안내에서 NIST 표준, 국내 KpqC 선정 알고리즘, 전환 추진 현황을 국내 독자가 볼 수 있는 방식으로 정리하고 있습니다.

여기서 붙잡아야 할 이미지는 ‘새로운 광케이블 하나’가 아니라 ‘인터넷 곳곳에 박힌 암호 부품 교체’입니다. 웹 서버, 인증서, 소프트웨어 라이브러리, 기기 펌웨어, 내부 업무 시스템처럼 기존 체계가 의존하는 암호 알고리즘을 바꾸는 문제가 됩니다.

그래서 PQC 논의에서는 표준과 호환성이 결정적인 기준이 됩니다. 한 조직이 혼자 멋져 보이는 알고리즘을 골라 넣는다고 끝나는 일이 아니에요. 브라우저, 서버, 운영체제, 인증기관, 보안 장비, 개발 프레임워크가 함께 움직여야 합니다.

증거 수준: 이 글에서 확실히 말할 수 있는 것

이번 글의 근거는 세 종류의 기관 자료입니다.

첫째, ACM의 공식 발표는 Bennett와 Brassard의 2025 ACM A.M. Turing Award 수상과 그 공로의 큰 맥락을 확인하는 출처입니다.

둘째, NIST CSRC의 Post-Quantum Cryptography 프로젝트는 PQC가 표준화 프로젝트와 연결된 실제 전환 과제라는 점을 확인하는 출처입니다.

셋째, KISA의 양자내성암호 안내는 한국 독자에게 PQC의 필요성, NIST 표준, 국내 KpqC 선정 알고리즘과 전환 추진 현황을 이해시키는 국내 공식 자료입니다.

반대로 이 글은 “어느 기업의 QKD 제품이 더 안전하다”, “언제 모든 인터넷 암호가 PQC로 바뀐다”, “특정 알고리즘이 장기적으로 완전히 안전하다” 같은 결론을 내리지 않습니다. 제공된 출처는 개념과 표준화 맥락을 설명하기에 적절하지만, 제품 성능 비교나 개별 조직의 도입 일정까지 확정하는 근거는 아닙니다.

기존 이해에서 달라져야 할 점

흔한 오해는 “양자컴퓨터가 위험하니 양자암호를 쓰면 된다”는 식의 한 줄 결론입니다. 이 문장에는 서로 다른 두 기술이 섞여 있습니다.

조금 더 정확한 문장은 이렇습니다. 양자컴퓨터의 발전은 기존 공개키 암호 체계에 부담을 줄 수 있기 때문에 PQC 전환이 중요해졌다. 한편 BB84/QKD는 양자물리의 성질을 이용해 키 분배 문제를 다루는 별도의 보안 접근으로, 양자정보 과학의 역사에서 중요한 위치를 갖는다.

이 구분은 단순한 용어 정리가 아닙니다. 예산과 책임이 달라져요. QKD는 통신망과 장비, 물리적 링크의 문제로 이어질 수 있습니다. PQC는 보안팀, 개발팀, 인프라팀, 공급망 관리자가 함께 암호 사용 지점을 찾아 바꾸는 문제로 이어집니다.

읽을 때의 판단 기준

양자보안 관련 글을 읽을 때는 다음 네 가지를 확인하면 과장을 줄일 수 있습니다.

확인 질문	왜 중요한가
이 글이 말하는 ‘양자암호’는 QKD인가, PQC인가	둘을 섞으면 도입 방식과 의미가 달라진다
키 분배 문제인가, 알고리즘 교체 문제인가	적용 계층이 다르다
표준기관 자료와 연결되는가	특히 PQC는 표준화와 호환성이 핵심이다
제품·성능·비용 주장이 있는가	그런 주장은 별도 근거가 필요하다

내가 특히 조심해서 보는 표현은 “양자암호로 모든 해킹을 막는다”는 식의 문장입니다. 보안은 보통 하나의 기술 이름으로 끝나지 않습니다. 키를 나누는 방식, 알고리즘, 구현, 운영, 인증서 관리, 장비 설정이 모두 들어갑니다.

QKD와 PQC의 차이를 구분하는 이유도 결국 이 현실적인 복잡도를 흐리지 않기 위해서입니다.

한국 독자에게 중요한 맥락

한국에서 이 주제를 볼 때 KISA 자료는 출발점으로 유용합니다. KISA는 양자내성암호의 필요성과 NIST 표준, 국내 KpqC 선정 알고리즘, 전환 추진 현황을 함께 설명합니다.

이는 PQC가 단순한 해외 연구 키워드가 아니라 국내 보안 정책과 산업 전환의 언어로 들어오고 있음을 보여줍니다. 다만 국내 자료를 읽을 때도 QKD와 PQC를 같은 단어로 뭉뚱그리지 않는 편이 좋습니다.

예를 들어 “국내 양자암호 전환”이라는 표현이 나오면, 실제로는 네트워크 장비 이야기인지 암호 알고리즘과 표준 전환 이야기인지 먼저 나눠 보세요. 이 한 번의 분류가 이후의 자료 읽기를 훨씬 덜 혼란스럽게 만듭니다.

아직 모르는 점과 다음 관찰 포인트

앞으로 지켜볼 지점은 세 가지입니다.

첫째, NIST 표준을 중심으로 한 PQC 전환이 실제 소프트웨어와 인증 체계에 어떤 속도로 반영되는가입니다. 표준 발표와 현장 적용 사이에는 늘 시간이 있습니다.

둘째, 국내 KpqC 흐름이 어떤 방식으로 공공·민간 시스템의 전환 지침과 연결되는가입니다. 이 부분은 한국 독자에게 특히 가까운 관찰 지점이에요.

셋째, QKD가 어떤 통신 환경에서 실용적 보안 선택지로 자리 잡는가입니다. 이 질문은 제품 성능, 망 구성, 운영 비용, 적용 대상이 함께 붙는 문제이므로 개념 설명만으로 답할 수 없습니다.

따라서 이 사안을 읽을 때는 “양자라서 더 강하다”보다 “무엇을 바꾸는 기술인가”를 먼저 묻는 편이 정확합니다. BB84는 양자정보 과학이 보안 통신을 상상한 방식을 보여주는 고전적 출발점이고, PQC는 기존 인터넷 보안 체계가 양자컴퓨터 시대를 대비해 실제로 바꿔야 할 표준 전환 과제입니다.